Vereinigte Staaten
The MITRE Corporation
Agilysys
Cyber Security Engineer II
Vereinigte Staaten
Alpharetta, Georgia, United States
PythonAWSGo
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Agilysys liefert hochmoderne Software und Dienstleistungen, die ausschließlich für die Hotellerie entwickelt wurden, und unterstützt Organisationen dabei, über traditionelle Property-Management-Systeme (PMS), Kassensysteme (POS) sowie Systeme für Lebensmittel- und Getränkeinventar und Beschaffung hinauszugehen. Seine erstklassigen Lösungen funktionieren unabhängig voneinander oder als einheitliches Ökosystem, das Daten und Arbeitsabläufe über einen Betrieb, eine Immobilie oder ein Unternehmen hinweg verbindet. Angetrieben von intelligenten Gästeprofilen, datengesteuerten Funktionen und integrierter Künstlicher Intelligenz (KI) ist Agilysys auf einem einheitlichen Datenmodell mit einem einheitlichen Satz von APIs aufgebaut, die ein gemeinsames Betriebsgedächtnis über alle Systeme hinweg schaffen und es ermöglichen, gastspezifische Erkenntnisse in Echtzeit an jedem Touchpoint zu nutzen. Agilysys verschafft einen Vorteil durch Tempo und Integration und verwandelt Hospitality-Technologie von einem Aufzeichnungssystem in ein Aktionssystem, das Innovation und die schnelle Bereitstellung neuer Funktionen beschleunigt. Agilysys bedient einen 100% Hospitality-Kundenstamm, darunter Hotels und Resorts, Casinos, Kreuzfahrtlinien, Unternehmens- und Campusgastronomie, Gesundheitswesen, Seniorenresidenzen und Unterhaltungsstätten weltweit. agilysys.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.agilysys.com%2F&data=05%7C02%7CHilma.Mushkambaryan%40agilysys.com%7C383030769cf64d1ca6f808deddfa31c6%7C9750a82093644bc39990123c1645274b%7C0%7C0%7C639192263830981616%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=tc0YCwN4y6WE0DrJKD%2BwkklQ%2Fbi97BYXFIXurooitOE%3D&reserved=0
Der Cyber Security Engineer II ist verantwortlich für die Implementierung, Wartung und Verbesserung von Sicherheitstechnologien, -kontrollen und -prozessen, die die Infrastruktur, Cloud-Umgebungen, Anwendungen und sensiblen Informationen des Unternehmens schützen.
Diese praktische Rolle unterstützt das Security Engineering, die Cloud-Sicherheit, das Schwachstellenmanagement, die Sicherheitsautomatisierung, die Reaktion auf Vorfälle und aufkommende Cybersicherheitsbedrohungen. Der Cyber Security Engineer II verwaltet eigenständig mäßig komplexe Sicherheitsinitiativen, behebt Sicherheitstechnologien und arbeitet mit den Teams IT, Product Security, Cloud Engineering, Infrastructure und Development zusammen, um die gesamte Sicherheitsposition des Unternehmens zu stärken.
Die Rolle unterstützt auch die verantwortungsvolle Einführung von Künstlicher Intelligenz in Cybersicherheitsoperationen durch den Einsatz genehmigter KI-Technologien zur Verbesserung der Effizienz, zur Verbesserung der Bedrohungserkennung, zur Beschleunigung von Untersuchungen und zur Automatisierung wiederkehrender Sicherheitsaktivitäten.
Warum diese Rolle wichtig ist
Da das Unternehmen seine Cloud-, SaaS-, Automatisierungs- und KI-fähigen Funktionen erweitert, ist effektives Security Engineering unerlässlich für den Schutz von Geschäftsabläufen und sensiblen Informationen. Diese Rolle trägt dazu bei, dass Sicherheitskontrollen wirksam, skalierbar und an die sich entwickelnden Technologien und Bedrohungen angepasst bleiben.
Durch technisches Fachwissen, funktionsübergreifende Partnerschaften und kontinuierliche Verbesserung hilft der Cyber Security Engineer II, das Sicherheitsrisiko zu reduzieren, die Systemresilienz zu stärken, die betriebliche Effizienz zu verbessern und Sicherheitsanforderungen mit geschäftlichen Bedürfnissen in Einklang zu bringen.
*Diese Position ist eine Vollzeitstelle vor Ort*
**Nur lokale Kandidaten. Die Stelle ist nicht für eine Visabefürwortung berechtigt.**
-----------------------------------------------------------------------------------------------------------------------------------------------------------
Muss bereit sein, alle Lizenzanträge, Hintergrundüberprüfungen, Sicherheitsüberprüfungen und/oder andere Dokumentationen abzuschließen und Kopien von Ausweisdokumenten bereitzustellen, die von einer staatlichen oder bundesstaatlichen Behörde oder einer Stammesregierung gemäß deren Gesetzen erforderlich sind, um die Einhaltung zu gewährleisten und die Rolle erfolgreich auszufüllen.
------------------------------------------------------------------------------------------------------------------------------------------------------------
Die Informationen in dieser Beschreibung sollen die allgemeine Art und das Niveau der Arbeit angeben, die von Mitarbeitern in dieser Klassifizierung ausgeführt wird. Sie ist nicht dazu bestimmt, ein umfassendes Inventar aller Aufgaben, Verantwortlichkeiten und Qualifikationen zu enthalten oder als solches ausgelegt zu werden, die für Mitarbeiter erforderlich sind, die dieser Stelle zugewiesen sind. Die Umstände können dazu führen, dass das Unternehmen diese Stellenbeschreibung ändert, und das Unternehmen behält sich das Recht vor, nach eigenem Ermessen solche Änderungen vorzunehmen.
Agilysys ist ein Arbeitgeber, der Chancengleichheit bietet. In Übereinstimmung mit den Bundes- und Landes-EEO-Gesetzen werden qualifizierte Bewerber für alle Positionen ohne Rücksicht auf Rasse, Hautfarbe, Geschlecht, Religion, Herkunft, Abstammung, Geburtsort, Alter, Familienstand, sexuelle Orientierung, Behinderung oder Veteranenstatus berücksichtigt.
Datenschutzrichtlinie | Agilysys agilysys.com/en/privacy-policy/
EEO/AAP-Arbeitgeber
M/W/E/D
Gehaltsspanne $100,000—$120,000 USD
Hauptverantwortlichkeiten
Sicherheitsengineering und Technologiemanagement
- Implementieren, Konfigurieren, Warten und Optimieren von unternehmensweiten Sicherheitstechnologien in Cloud-, SaaS- und Unternehmensumgebungen.
- Unterstützen von Endpoint Protection, EDR/XDR, SIEM, Cloud-Sicherheitsüberwachung, Schwachstellenscans, Identitätssicherheit und Datenschutztechnologien.
- Beheben von Konfigurations-, Integrations-, Leistungsproblemen und betrieblichen Ausfällen von Sicherheitstools.
- Überwachen von Sicherheitswarnungen, Tool-Ausgaben und Konfigurationsabweichungen, um Möglichkeiten zur Verbesserung der Sicherheitswirksamkeit zu identifizieren.
- Implementieren von Sicherheitskontrollen und Konfigurationsstandards im Einklang mit Unternehmensrichtlinien und Branchen-Best-Practices.
- Unterstützen beim Testen, Integrieren, Bereitstellen und Dokumentieren neuer Sicherheitstechnologien.
- Überwachen der Wirksamkeit implementierter Kontrollen und Empfehlen von Verbesserungen, die die Abdeckung erhöhen und die betriebliche Komplexität reduzieren.
- Unterstützen der Integration von Sicherheitskontrollen in die Cloud-Infrastruktur, Anwendungsplattformen und unternehmensweite Technologieumgebungen.
Cloud- und Infrastruktursicherheit
- Implementieren und Warten von Sicherheitskontrollen in öffentlichen Cloud-, Regierungs-Cloud- und segmentierten Cloud-Umgebungen, sofern zutreffend.
- Zusammenarbeit mit den Teams Cloud Engineering und Infrastructure, um Sicherheitsfehlkonfigurationen, übermäßige Berechtigungen, exponierte Dienste und unsichere Konfigurationen zu beheben.
- Unterstützen von Cloud Security Posture Management, Cloud Workload Protection und Konfigurations-Compliance-Initiativen.
- Unterstützen beim Härten von Cloud-Workloads, Containern, virtuellen Maschinen und unterstützender Infrastruktur.
- Unterstützen von sicheren Basis-Konfigurationen und Sicherheitsstandards, einschließlich CIS-Benchmarks.
- Teilnahme an Sicherheitsüberprüfungen von Infrastrukturänderungen, Cloud- Diensten und neuen Technologieimplementierungen.
- Unterstützen bei der Validierung von kuratierten Container-Images, genehmigten Softwarebibliotheken und standardisierten Infrastrukturkonfigurationen.
Schwachstellen- und Risikomanagement
- Durchführen von Sicherheitsbewertungen, Konfigurationsüberprüfungen, Schwachstellenanalysen und Sicherheitstests.
- Zusammenarbeit mit Vulnerability Management, IT, Cloud Engineering und Product Security Teams zur Unterstützung der Behebung und Verifizierung von Schwachstellen.
- Untersuchen von Diskrepanzen zwischen Tools zur Sicherheitsbewertung, Infrastrukturinventaren und Patch-Management-Plattformen.
- Validieren, dass Sicherheitskontrollen und Behebungsaktivitäten identifizierte Risiken angemessen adressieren.
- Auf dem Laufenden bleiben über neue Schwachstellen, Techniken von Bedrohungsakteuren und Sicherheitswarnungen.
- Unterstützen von Sicherheitsrisikobewertungen und Dokumentieren technischer Erkenntnisse, Empfehlungen und Minderungsaktivitäten.
KI-Sicherheit und verantwortungsvolle KI-Einführung
- Nutzen von genehmigten KI-gestützten Sicherheitstools und generativen KI-Technologien zur Beschleunigung von Fehlerbehebungen, Analysen, Konfigurationsüberprüfungen und technischen Untersuchungen.
- Anwenden von KI-gestützter Analyse zur Identifizierung von Mustern, Korrelation von Erkenntnissen und Verbesserung der Erkennung von Schwachstellen, Fehlkonfigurationen und Kontrollschwächen.
- Nutzen von genehmigten KI-Codierungsassistenten zur Entwicklung und Verbesserung von Sicherheitsskripten, Automatisierungsroutinen, Erkennungslogik und technischer Dokumentation.
- Identifizieren von Möglichkeiten zur Nutzung von KI zur Straffung wiederkehrender Security-Engineering-Aktivitäten und Reduzierung manueller Prozesse.
- Bewerten von KI-generierten technischen Empfehlungen auf Genauigkeit, Sicherheitsauswirkungen und betriebliche Eignung vor der Implementierung.
- Aufrechterhalten angemessener menschlicher Validierung und Aufsicht bei KI-gestützten Sicherheitsentscheidungen.
- Unterstützen bei der Bewertung von Risiken im Zusammenhang mit KI-fähigen Anwendungen, KI-Agenten, großen Sprachmodellen und KI-Diensten von Drittanbietern.
- Unterstützen von Kontrollen zur Behandlung von Prompt Injection, Exposition sensibler Daten, übermäßigen Berechtigungen, unsicheren KI-Integrationen und unbefugtem Zugriff.
- Unterstützen der Überwachung und Untersuchung von Sicherheitsereignissen, die KI-Anwendungen, automatisierte Agenten und KI-verbundene Dienste betreffen.
- Helfen bei der Durchsetzung von Unternehmensanforderungen für genehmigte KI-Nutzung, Datenverarbeitung, Zugriffskontrollen und sichere Integration.
Sicherheitsautomatisierung und Prozessverbesserung
- Entwickeln und Warten von Skripten und automatisierten Workflows unter Verwendung von Python, PowerShell, APIs und Security-Orchestrierungsplattformen.
- Automatisieren der Konfigurationsvalidierung, Beweiserfassung, Anreicherung von Alarmen, Berichterstattung und Verifizierung von Sicherheitskontrollen.
- Integrieren von Sicherheitsplattformen zur Verbesserung der Sichtbarkeit, der betrieblichen Konsistenz und der Datenrichtigkeit.
- Beheben von Automatisierungsfehlern, Integrationsproblemen und Inkonsistenzen zwischen verbundenen Technologien.
- Identifizieren von Möglichkeiten zur Verbesserung von Arbeitsabläufen, zur Reduzierung manueller Aufwände und zur Steigerung der betrieblichen Effektivität.
- Dokumentieren von Automatisierungs-Workflows, Implementierungsanforderungen und Betriebsabläufen.
Security Operations und Incident Response
- Bereitstellen technischer Security-Engineering-Unterstützung bei Vorfällen, die von Security Operations eskaliert werden.
- Unterstützen von Incident-Untersuchungen durch Protokollanalyse, Fehlerbehebung, Validierung von Kontrollen und Änderungen an Sicherheitstools.
- Unterstützen von Eindämmungsmaßnahmen, Erkennungsverbesserungen und Behebungsaktivitäten.
- Zusammenarbeit mit Security Operations zur Verbesserung der Alarmqualität, der Erkennungsfähigkeiten und der Reaktionseffektivität.
- Teilnahme an Post-Incident-Reviews und Implementieren von Korrekturmaßnahmen zur Behebung von Sicherheitslücken.
- Teilnahme an der Incident-Rufbereitschaft.
Sicherheitsbewertungen, Governance und Dokumentation
- Durchführen regelmäßiger Sicherheitsbewertungen, Kontrollüberprüfungen und technischer Validierungsaktivitäten.
- Unterstützen von Sicherheits- und Compliance-Initiativen im Zusammenhang mit NIST, CIS, SOC 2, PCI DSS und FedRAMP, sofern zutreffend.
- Entwickeln und Warten von Security-Engineering-Verfahren, technischen Standards, Konfigurationsdokumentationen und Betriebshandbüchern.
- Sammeln technischer Nachweise für interne Audits, externe Bewertungen und Compliance-Aktivitäten.
- Dokumentieren technischer Risiken, Sicherheitserkenntnisse, Behebungsbemühungen und Kontrollverbesserungen.
- Einbringen praktischer Engineering-Erkenntnisse in Sicherheitspolitiken und technische Standards.
Funktionsübergreifende Zusammenarbeit
- Enge Zusammenarbeit mit den Teams Security Operations, Product Security, Cloud Engineering, IT, Infrastructure und Development.
- Bereitstellen technischer Anleitung zu Sicherheitstechnologien, Konfigurationen und Best Practices.
- Teilnahme an technischen Diskussionen, Sicherheitsüberprüfungen und funktionsübergreifenden Initiativen.
- Klare und effektive Kommunikation technischer Sicherheitsrisiken und Empfehlungen.
- Fungieren als technischer Ansprechpartner für zugewiesene Sicherheitsplattformen, Technologien oder Engineering-Initiativen.
Qualifikationen
Erforderlich
- Bachelor-Abschluss in Informatik, Informationssicherheit, Cybersicherheit, Informationssystemen oder einem verwandten technischen Bereich oder gleichwertige praktische Erfahrung.
- Vier oder mehr Jahre Berufserfahrung in den Bereichen Cybersicherheit, Security Engineering, Security Operations oder einer verwandten technischen Sicherheitsdisziplin.
- Nachgewiesene Erfahrung im Umgang mit unternehmensweiten Sicherheitstechnologien und bei der Untersuchung technischer Sicherheitsprobleme.
- Erfahrung in der Zusammenarbeit mit Infrastruktur-, IT-, Sicherheits- oder Engineering-Teams.
Erforderliche Fähigkeiten und Kompetenzen
- Mittlere Kenntnisse von Cybersicherheitskonzepten, Sicherheitsarchitektur, Defense-in-Depth-Prinzipien und gängigen Sicherheitskontrollen.
- Praktische Erfahrung in der Implementierung, Verwaltung oder Fehlerbehebung von unternehmensweiten Sicherheitstechnologien.
- Arbeitskenntnisse in den Bereichen EDR/XDR, SIEM, Schwachstellenmanagement, Identitäts- und Zugriffsmanagement oder Cloud-Sicherheitsplattformen.
- Verständnis gängiger Schwachstellen, Angriffstechniken, Bedrohungsakteure und Methoden zur Sicherheitsbewertung.
- Vertrautheit mit Incident-Response-Prozessen, Sicherheitsuntersuchungen und Protokollanalysen.
- Fähigkeit, mäßig komplexe Sicherheitsprobleme selbstständig und mit minimaler Aufsicht zu beheben.
- Erfahrung in der Bewertung von Sicherheitsrisiken und der Empfehlung praktischer Minderungsmaßnahmen.
- Vertrautheit mit Cloud-Infrastruktur und Sicherheitskonzepten in AWS, Microsoft Azure oder Google Cloud.
- Verständnis von Netzwerk-Grundlagen, Betriebssystem-Sicherheit, Authentifizierung, Autorisierung und Verschlüsselung.
- Vertrautheit mit Cloud-Sicherheitskonfigurationen, Workload Protection und Identitätsmanagement.
- Grundlegende bis fortgeschrittene Skripting-Erfahrung mit Python, PowerShell, Bash oder ähnlichen Technologien.
- Erfahrung im Umgang mit APIs, Systemintegrationen oder Security-Automatisierungstools.
- Fähigkeit, technische Dokumentationen, Sicherheitserkenntnisse und systemgenerierte Berichte zu interpretieren.
- Vertrautheit mit generativer KI, großen Sprachmodellen, KI-gestützter Analyse und deren praktischer Anwendung in der Cybersicherheit.
- Bewusstsein für KI-Sicherheitsrisiken, einschließlich Prompt Injection, Modellmissbrauch, Datenlecks, unsicheren Integrationen und unbefugtem Zugriff.
- Verständnis für verantwortungsvolle KI-Nutzung, einschließlich des Schutzes sensibler Informationen und der unabhängigen Validierung von KI-generierten Ergebnissen.
- Fähigkeit, manuelle Sicherheitsaufgaben in wiederholbare, automatisierte Workflows zu übersetzen.
- Effektive schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, technische Informationen für technische und nicht-technische Stakeholder zu präsentieren.
Persönliche Eigenschaften
- Starke analytische Denkweise und technische Problemlösungsfähigkeiten.
- Gutes Urteilsvermögen bei der Abwägung von Sicherheitsanforderungen mit geschäftlichen und betrieblichen Bedürfnissen.
- Fähigkeit, selbstständig zu arbeiten und Verantwortung für zugewiesene Engineering-Aktivitäten zu übernehmen.
- Hohe Detailgenauigkeit und die Fähigkeit, mehrere Prioritäten zu managen.
- Kollaborativer Ansatz und Bereitschaft zur Zusammenarbeit über organisatorische Funktionen hinweg.
- Initiative bei der Identifizierung von Sicherheitslücken und der Empfehlung von Verbesserungen.
- Klare, praktische und handlungsorientierte Kommunikationsweise.
- Engagement für kontinuierliches Lernen und berufliche Weiterentwicklung.
- Neugier auf aufkommende Technologien in den Bereichen Cybersicherheit, Cloud, Automatisierung und KI.
- Anpassungsfähigkeit und die Fähigkeit, in einer dynamischen SaaS- Technologieumgebung effektiv zu arbeiten.
- Engagement für verantwortungsvolle KI-Nutzung, menschliche Aufsicht und den Schutz sensibler Informationen.
Bevorzugt
- Erfahrung in einem SaaS-, Cloud-nativen oder unternehmensweiten Technologie- Unternehmen.
- Erfahrung mit Public-Cloud-Sicherheitstechnologien, Container-Sicherheit oder automatisierten Infrastruktur-Sicherheitskontrollen.
- Erfahrung in der Entwicklung von Sicherheitsautomatisierung oder der Integration von Sicherheitstechnologien über APIs.
- Erfahrung mit KI-gestützten Sicherheitstools oder Sicherheitsbewertungen, die KI-fähige Technologien beinhalten.
- Vertrautheit mit NIST, CIS, SOC 2, PCI DSS oder FedRAMP.
- Relevante Zertifizierungen wie CompTIA Security+, CEH, GIAC GSEC, AWS Certified Security – Specialty oder gleichwertige Qualifikationen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen